Xpdf和Poppler... CVE-2009-3606 CNNVD-200910-364
9.3
AV
AC
AU
C
I
A
发布：
2009-10-21
修订：
2023-02-13
3.02pl4 版本之前的Xpdf和Poppler 0.x,比如使用在kdegraphics KPDF中，其中 PSOutputDev：：doImageL1Sep功能存在整数溢出漏洞，可能允许远程攻击者执行通过一个特制的PDF文档，触发基于堆的缓冲区溢出任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有59条受影响产品信息
